环境搭建：

1台Win08虚拟机

1台Win07虚拟机

1台VPS

1台主机

网关设置

Win08虚拟机

关闭防火墙

Win07虚拟机

这种网络场景也是我们日常渗透中最常见的一种

通常我们都是socks5代理 , 实现能够访问内网主机上开放的web站点

https://github.com/fatedier/frp/releases/tag/v0.44.0

VPS：

./frps -c frps.ini

默认是7000端口

Win08虚拟机：

[common]

server_addr = 119.3.12.54

server_port = 7000

[test_sock5]

type = tcp

remote_port = 8089

plugin = socks5

plugin_user = test

plugin_passwd = test123

use_encryption = true

use_compression = true

搭建通信代理

frpc.exe -c frpc.ini

利用工具，访问内网

配置代理服务器

①添加代理服务器

②配置代理规则

③利用程序访问